Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса WeSpeak (далее — «Сервис»).
1.2. Сервис включает:
- сайт https://wespeaktalk.com;
- веб-приложение https://app.wespeaktalk.com.
1.3. Оператор персональных данных:
Панов Виталий Евгеньевич
статус: плательщик налога на профессиональный доход (самозанятый)
место нахождения: Российская Федерация, г. Санкт-Петербург, улица
Челюскина, д. 6
ИНН: 761020610540
телефон:
+7 911 164 41 18
1.4. По вопросам, связанным с обработкой персональных данных, а также
по иным обращениям, связанным с работой Сервиса:
support@wespeaktalk.com
1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно в соответствии с требованиями законодательства Российской Федерации.
1.6. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами РФ.
2. Какие данные обрабатываются
2.1. Оператор может обрабатывать следующие категории персональных данных:
| Категория | Примеры |
|---|---|
| Данные учётной записи | адрес электронной почты, имя (отображаемое имя), хеш пароля |
| Данные авторизации | идентификаторы и сведения, полученные при входе через Яндекс ID |
| Данные обучения | прогресс уроков, статусы прохождения, данные онбординга, настройки пользователя |
| Технические данные | IP-адрес, тип браузера и устройства, сведения о сессии, дата и время обращений |
| Голосовые данные | аудиозапись или фрагменты речи пользователя, необходимые для распознавания речи в уроках |
| Данные уведомлений | токен push-уведомлений, часовой пояс, язык, настройки напоминаний |
| Данные согласий | факт, дата и версия данного согласия на обработку персональных данных и иных согласий |
| Данные оплаты | сведения о статусе подписки и платежах в объёме, необходимом для предоставления платного доступа (платёжные реквизиты карты обрабатываются платёжным сервисом, а не Оператором) |
| Обратная связь | текст отзыва или предложения пользователя, а также контекст отправки (например, урок, раздел приложения, платформа) и связь с учётной записью (идентификатор пользователя, email) |
2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религии и т.п.), а также биометрические персональные данные в целях идентификации личности. Голосовые данные используются исключительно для функции распознавания речи в обучающих упражнениях текущего урока.
3. Цели обработки
Персональные данные обрабатываются в следующих целях:
- регистрация и аутентификация пользователя;
- предоставление доступа к функциям Сервиса (уроки, прогресс, настройки);
- распознавание речи пользователя в ходе обучения;
- обеспечение работы сервисных уведомлений (например, напоминания об уроке / «слово дня»), если пользователь разрешил их в браузере и/или настройках;
- обработка подписок и платежей через платёжного партнёра;
- обеспечение безопасности, предотвращение злоупотреблений и техническая поддержка;
- исполнение требований законодательства РФ;
- рассмотрение обращений пользователя;
- сбор и рассмотрение отзывов и предложений по улучшению Сервиса (форма обратной связи в приложении).
Оператор не использует персональные данные для рекламных и маркетинговых рассылок. Направляются только сервисные сообщения, связанные с работой аккаунта и Сервиса.
4. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора (пользовательского соглашения / публичной оферты), стороной которого является пользователь;
- необходимости исполнения обязанностей, возложенных на Оператора законодательством РФ.
5. Способы и действия с данными
5.1. Обработка может включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка выполняется с использованием средств автоматизации, а также без использования таких средств, если это требуется.
6. Передача данных третьим лицам и поручение обработки
6.1. Оператор может привлекать третьих лиц для обеспечения работы Сервиса. Такие лица обрабатывают данные в объёме, необходимом для выполнения их функций.
6.2. К числу привлекаемых сервисов относятся, в частности:
| Сервис | Назначение |
|---|---|
| Yandex Cloud | хранение данных, облачные функции, инфраструктура Сервиса |
| Яндекс Метрика | веб-аналитика использования Сервиса (по согласию пользователя) |
| Яндекс ID | авторизация пользователя |
| OpenAI (Whisper) | распознавание речи в уроках: передаются только аудиофрагменты / данные сказанного в рамках текущего упражнения; сервис используется исключительно как технический инструмент распознавания. Оператор не использует Whisper для накопления истории речи Пользователя; память и долгосрочное хранение голосовых данных Пользователя в Whisper не применяются |
| Firebase Cloud Messaging (Google) | доставка push-уведомлений |
| ЮKassa | приём платежей и управление подписками |
6.3. Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством РФ.
6.4. Оператор не продаёт персональные данные пользователей.
7. Трансграничная передача персональных данных
7.1. В отдельных случаях персональные данные могут передаваться на территорию иностранных государств, в том числе в связи с использованием сервисов OpenAI и Google (Firebase Cloud Messaging).
7.2. Такая передача осуществляется при наличии правовых оснований, предусмотренных 152-ФЗ, и в объёме, необходимом для работы соответствующих функций Сервиса (распознавание речи, push-уведомления).
7.3. Основное хранение данных учётной записи и прогресса обучения осуществляется с использованием инфраструктуры Yandex Cloud на территории Российской Федерации.
8. Хранение данных
8.1. Персональные данные хранятся до момента:
- удаления пользователем учётной записи; или
- отзыва согласия на обработку персональных данных — если иное основание обработки не позволяет продолжить обработку; или
- достижения целей обработки.
8.2. Отдельные сведения могут храниться дольше, если это требуется законодательством РФ (например, сведения, связанные с расчётами и исполнением обязательств).
8.3. Аудиоданные, передаваемые для распознавания речи (OpenAI Whisper), относятся только к текущему упражнению урока (анализ сказанного) и используются исключительно как технический инструмент распознавания. Оператор не применяет Whisper для памяти, профилирования голоса или накопления исторических данных речи Пользователя и не строит голосовые профили.
8.4. Тексты обратной связи, добровольно оставленные пользователем в форме отзыва, хранятся в базе данных Сервиса (Yandex Cloud, РФ) до удаления учётной записи или до достижения целей обработки. Текст отзыва не передаётся в Яндекс Метрику; в аналитику могут поступать только обезличенные события (например, факт показа или отправки формы без содержания сообщения).
9. Cookies и аналогичные технологии
9.1. Сервис может использовать файлы cookie и аналогичные технологии, необходимые для работы сайта и приложения (например, поддержание сессии авторизации), а также аналитические технологии Яндекс Метрики — только при согласии пользователя.
9.2. Подробные сведения размещены в Политике использования cookie: https://wespeaktalk.com/cookies.
10. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- требовать удаления учётной записи и связанных с ней данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации прав пользователь направляет запрос на support@wespeaktalk.com. Оператор рассматривает обращение в сроки, установленные законодательством РФ.
12. Удаление аккаунта и отзыв согласия
12.1. Пользователь может запросить удаление аккаунта и связанных персональных данных через интерфейс Сервиса (при наличии функции) и/или по адресу support@wespeaktalk.com.
12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке данных, если для неё есть иное законное основание (например, исполнение договора или требования закона).
13. Дети
13.1. Сервис предназначен для пользователей от 9 лет.
13.2. Использование Сервиса лицами младше 18 лет допускается с согласия и под ответственность родителей (законных представителей).
13.3. Если Оператору станет известно об обработке данных ребёнка в нарушение настоящей Политики, соответствующие данные будут удалены.
14. Изменение Политики
14.1. Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу: https://wespeaktalk.com/privacy
14.2. Дата последнего обновления указана в начале Политики. При существенных изменениях Оператор может дополнительно уведомить пользователей через Сервис или по электронной почте.
15. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Панов Виталий Евгеньевич
email:
support@wespeaktalk.com
ИНН: 761020610540
телефон:
+7 911 164 41 18
Российская Федерация, г. Санкт-Петербург, улица Челюскина, д. 6